Pflicht nicht, aber eventuelle Kunden könnten das als Grund nehmen nicht zu bestellen. Deshalb werben ja auch viele Shops extra mit SSL.
Soweit die Theorie, in der Praxis mache ich jedoch die Erfahrung, dass es den meissten kunden egal ist, ja diese sogar nicht mal wissen was SSL ist.
Wissen tun sie es vielleicht nicht, aber wert auf Datensicherheit legen die Kunden m. E. schon. Jedenfalls steht bei Umfragen bez. Vorbehalten gegenüber Online-Einkäufen die Sicherheit immer an erster Stelle. Daher isses auch wichtig, auf das Thema aktiv hinzuweisen.
Cheers
Cervantes